漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-061096
漏洞标题：教师数据库后台弱口令，可获取该校所有教师数据资料
相关厂商：zjut.edu.cn
漏洞作者： 路人甲
提交时间：2014-05-19 14:45
修复时间：2014-05-24 14:45
公开时间：2014-05-24 14:45
漏洞类型：用户资料大量泄漏
危害等级：低
自评Rank：1
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
弱口令是TOMCAT的，可上传WEBSHELL，服务器上有该校全校教师数据库，并且可渗透全校内网
详细说明：
http://www.tdc.zjut.edu.cn/
tomcat管理弱口令 帐号admin 空密码
![RC[`7{]}~`JO8JNFNWP_Y$4.jpg](https://w.hundan.org/articles/attach/201405/162355184bf65dbe6a6c86251fcbafbf3f86073a.jpg)
上传WAR getshell
![{}7]JPCOR_K8Y_9X6])A}8B.jpg](https://w.hundan.org/articles/attach/201405/16235631c3884a21e2f27db33f3f00938508c8a4.jpg)
system权限
提权、内网渗透的就不发了。。。。。。。
漏洞证明：
![7~RRB4K05$99]K%`DZK9MXU.jpg](https://w.hundan.org/articles/attach/201405/1700004517e69a4f56cdc9785a87127807d622f9.jpg)
![Y0E]]0IJ72@U]SZGVU{@4P1.jpg](https://w.hundan.org/articles/attach/201405/1700081544f062f65e07d8465c8b090f8128e037.jpg)
修复方案：
大家都懂的。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-05-24 14:45
厂商回复：
最新状态：
暂无